"מתקפות שלקחו חודשים מתבצעות היום בתוך ימים": האזהרה של CISO מובילים בחברות בינלאומיות
הבינה המלאכותית מנגישה יכולות תקיפה מתקדמות גם לגורמים בעלי ידע מוגבל, ומציבה אתגרים חדשים בפני מערכי האבטחה בעולם. באירוע CISO UNFILTERED של Poalim Tech EY ו-Latham & Watkins, שנערך במסגרת כנס ה- JOURNEY, דנו בכירי התעשייה ומנהלי אבטחת מידע מחברות בינלאומיות בהשלכות על עולם הסייבר ובשינוי שנדרש מחברות הסייבר הישראליות
בשבוע שעבר התקיים במלון הילטון תל אביב אירוע CISO UNFILTERED, יוזמה של פועלים טק שנערכה בשיתוף EY ו-Latham & Watkins, כחלק מערב הקוקטיילים המסורתי לקראת פתיחת כנס ה-JOURNEY השנתי. עשרות מבכירי תעשיית הסייבר בישראל ובעולם, בהם מנהלי אבטחת מידע (CISOs) מחברות מובילות בארה"ב ובקנדה, התכנסו לשיח מקצועי עם מעל 150 יזמי סייבר מובילים על האיומים המתפתחים בעידן הבינה המלאכותית, האתגרים הניצבים בפני ארגונים גלובליים וההזדמנויות החדשות לתעשיית הסייבר הישראלית.
את האירוע פתחה ד"ר עדי הורווביץ לביא, סמנכ"לית צמיחה והשקעות בפועלים טק, שהודתה לבאי האירוע, המהווה הבעת אמון באקוסיסטם הטק בכלל והסייבר בפרט. "בפועלים טק אנחנו רואים בתמיכה ביזמים הישראלים הרבה מעבר לשירותים בנקאיים. אנחנו רוצים לסייע ללקוחות שלנו לצמוח ולהתרחב באופן גלובלי. כחלק מהתפיסה הזו, יזמנו מפגש בין יזמי סייבר ישראלים למשלחת בינלאומית של מנהלי אבטחת מידע (CISO), במטרה לאפשר ליזמי סייבר להעמיק את ההיכרות עם אתגרי הלקוחות הגלובליים, ולייצר הזדמנויות לשיתופי פעולה עסקיים משמעותיים". האירוע אירח בפאנל המרכזי מנהלי אבטחת מידע מחברות בינלאומיות שהגיעו לישראל כמסגרת משלחת ייעודית. משתתפי הפאנל הביעו אמון באקוסיסטם הסייבר המקומי וציינו כי הוא המוביל היום בעולם לטכנולוגיות ומוצרים חדשים. הבעת האמון באה לידי ביטוי גם בקשר עם האקוסיסטם המקומי, ולחלקם מדובר היה בביקור השישי בישראל במסגרת תפקידם.
בפאנל עלו סוגיות שונות הנוגעות לתעשייה ולצרכי תאגידים בינלאומיים, ובראשן הצמצום בחלון הזמן שבין גילוי חולשת אבטחה לניצולה, שעשוי להגיע לכ-24 שעות בלבד, והצורך בפתרונות אוטונומיים לזיהוי ותיקון חולשות מבלי לפגוע בפעילות העסקית. לצד זאת, עלתה גם התרחבות תפקיד ה- CISO, שכיום אינו מסתכם בהגנה על מערכות טכנולוגיות, אלא כולל גם ניהול סיכונים עסקיים ופיקוח על השימוש ב-AI. המשתתפים גם חלקו מניסיונם לגביי חשיבות רמת מוכנות הבשלות של חברות סטארטאפ במפגש עם תאגידים.
מימין לשמאל, עופר בן נון, נדיר יזרעאל ותום מס
(צילום: שאולי לנדנר )
בפאנל נוסף שבו השתתפו עופר בן נון, ממייסדי Talon שנמכרה ל- Palo Alto Networks וכן נדיר יזרעאל, ממייסדי Armis שנמכרה ל-ServiceNow, הם חלקו את נקודת מבטם כיזמי סייבר המובילים בתעשייה. אחד השינויים המשמעותיים שמביאה עמה הבינה המלאכותית לעולם הסייבר הוא הקצב שבו ניתן לבצע מתקפות מורכבות. "קמפיינים של מתקפות שבעבר נמשכו שבועות או חודשים יכולים כיום להתבצע מתחילתם ועד סופם בתוך דקות בודדות", הסביר עופר בן נון. לדבריו, הנגישות הגוברת לכלי AI ולמודלים פתוחים מאפשרת גם לתוקפים בעלי ידע טכנולוגי מוגבל לבצע פעולות שבעבר דרשו מומחיות גבוהה.
נדיר יזרעאל הצביע על שינוי גם בזהות הגורמים שמאחורי המתקפות. לדבריו, במהלך השנה האחרונה נרשמה עלייה בפעילות תקיפה אוטונומית המבוססת על AI, כאשר גם ארגוני פשיעה מסורתיים מזהים את הפוטנציאל הכלכלי בתחום. "חסמי הכניסה הטכנולוגיים נמוכים היום משמעותית, ועולם פשיעת הסייבר הופך לנגיש ורווחי יותר גם עבור גורמים שלא פעלו בו בעבר", הסביר.
לצד השינוי במפת האיומים, התייחסו השניים גם להתפתחות תעשיית הסייבר הישראלית. בעוד שבעבר היתרון של חברות צעירות נשען בעיקר על פיתוח טכנולוגיה חדשנית, כיום, כשה-AI מאפשר לפתח יכולות מתקדמות במהירות ובמשאבים מצומצמים יותר, גוברת החשיבות של הבנת צורכי הלקוחות והיכולת להגיע לשווקים בינלאומיים. השניים ציינו כי דווקא בעידן שבו חסמי הפיתוח הטכנולוגיים פוחתים, היכולת לבדל מוצר ולהוכיח את ערכו הופכת למשמעותית יותר. עבודה משותפת עם לקוחות כבר בשלבי הפיתוח המוקדמים מאפשרת לחברות לוודא שהמוצר שלהן נותן מענה לצורך ממשי בשוק.
